Kryptoakvizice – jak zajistit legální tok bez „schémat“

Alena Sharykava

23.03.2026 | 6 minutové čtení

Aktualizováno: 23.03.2026

Od roku 2016 vyvíjím COREDO jako platformu právního a finančního poradenství se zaměřením na mezinárodní trhy – Evropu, Asii a SNS. Během té doby tým COREDO realizoval desítky projektů registrace společností, získávání finančních licencí, nastavení AML postupů a spuštění platebních řešení, včetně krypto-ekvayringu pro obchodníky a fintech poskytovatele. Často slyším od majitelů a finančních ředitelů stejnou otázku: jak nastavit krypto-ekvayring pro byznys legálně, transparentně a bez „provizorních řešení“, aby bylo možné kontrolovat rizika, urychlit obrat a nezasekávat se v oblasti compliance. Níže: moje systémová odpověď.

Praxe COREDO potvrzuje: legální krypto-ekvayring bez schémat — to není o „kouzelném tlačítku“, ale o promyšlené architektuře práva, procesů, technologií a partnerství. Ukážu, jak vybudovat právní tok (legal flow) krypto-ekvayringu, jaké licence a registrace jsou potřeba, jak jsou nastaveny AML/KYC-procesy a co je důležité pro integraci s PSP, IBAN a likviditou. A hlavně: jak spočítat ROI a zajistit přístup zaměřený na shodu s předpisy (compliance-first), který obstojí při kontrole v jakékoli jurisdikci.

Proč firmy dnes potřebují krypto-platební akceptaci?

Principy legálního krypto-acquiringu

Přístup Compliance-first a základní principy tvoří rámec pro zavedení legálního krypto-acquiringu. Dále rozebereme legal flow krypto-acquiringu, krok za krokem scénář, který převede tyto principy do praxe a minimalizuje právní rizika.

Právní postup krypto-acquiringu

Pro týmy dokumentujeme prahové hodnoty pro ověření klientů, pravidla eskalace a SAR: hlášení o podezřelých operacích. Takový legal flow odstraňuje otázky při auditech a bankovním underwritingu, a také urychluje napojení na korespondenční bankovní vztahy pro fiat-vypořádání.

KYC, KYB, EDD, KYT a sankční kontrola

Doprovod KYC procesů a EDD: není formalita. V krypto-platbách se zvýšená prověrka (EDD) aplikuje na geografické oblasti s vyšším rizikem, nové příjemce a transakce s vysokou částkou. Používáme PEP screening a kontroly negativních médií (adverse media checks), a také sankční screening OFAC a EU sanctions pro každou platební relaci.

Pravidla monitoringu transakcí (KYT) stavíme na behaviorálních modelech a velocity checks. Bereme v úvahu indikátory z darknetu a monitorování trestné činnosti, stejně jako privátní mince a rizika anonymity. Pro blockchainovou analýzu transakcí v COREDO využíváme Chainalysis, Elliptic, TRM Labs, Coinfirm jako nástroje monitoringu, integrujeme je přes API do jednotné platformy.

Politika proti praní špinavých peněz, přístup založený na riziku a předpisy

Korporátní AML politika pro krypto-acquiring ukotvuje přístup založený na riziku (RBA) k AML pro platby: segmentaci klientů, spouštěče EDD, bílé/černé seznamy adres, geo-omezení, kontrolu rychlosti transakcí a velocity checks. Komplexní compliance rámec a interní předpisy zaznamenávají postupy, role, termíny, metriky a SLA pro PSP a krypto-poskytovatele.

Požadavky AMLD5 a AMLD6 v Evropě stanovují základní laťku, a FATF doporučení a travel rule pro acquiring vytvářejí povinnost předávání údajů o odesílateli/příjemci. Zavedení FATF travel rule do procesů acquiringu vyžaduje kompatibilitu s VASP poskytovateli protistran a zdokumentování výjimek, když je protistrana nekustodiální peněženka.

Ochrana osobních údajů podle GDPR

GDPR a ochrana osobních údajů při KYC, součást licencovatelného perimetru. Stanovujeme minimalizaci dat, právní základy (oprávněný zájem / smlouva), doby uchování a bezpečné mazání. Poskytovatelé KYC-as-a-Service procházejí prověrkami (Due Diligence) na SOC2 a ISO27001, a data jsou tokenizována pro přenos přes API.

Licencování a registrace: co a kde

Licencování a registrace v oblasti kryptoslužeb se liší požadavky v různých jurisdikcích, proto je důležité pochopit, co přesně a kde je vyžadováno pro legální činnost. V následující části rozbereme VASP, postup registrace, povinnosti v oblasti compliance a klíčové faktory, které ovlivňují výběr místa a formy získání povolení.

Registrace VASP a dodržování předpisů

registrace VASP a požadavky pro ekviring se liší podle jurisdikcí, ale všude zahrnují AML/KYC politiku pro krypto-ekviring, interního compliance officera, reporting a nezávislý audit. Registrace VASP a povinnosti v oblasti compliance pokrývají procedury KYB kontrol pro obchodníky, ověření UBO a benefiční struktury a uchovávání záznamů o operacích po stanovenou dobu.

EU: Nařízení MiCA, směrnice o boji proti praní špinavých peněz (AMLD5/6), směrnice o platebních službách (PSD2), instituce elektronických peněz (EMI)

Licencování krypto-ekviringu v EU se mění pod vlivem MiCA a dopad na krypto-ekviring v EU je již znatelný. Implementace MiCA: hlavní následky: unifikace požadavků na kryptoslužby, zpřísnění pravidel pro stablecoiny a zvýšené zaměření na rezervy (proof of reserves a proof of solvency požadavky). Interakce PSD2 s tradičními PSP a EMI licence a elektronické peníze v EU zůstávají klíčové pro fiat onramp / offramp řešení, zejména při integraci s bankovními účty IBAN.

Singapur a Hongkong

licencování v Singapuru a v Hongkongu pro kryptoslužby se zaměřuje na rizika pro maloobchodní klienty a ochranu trhu. V COREDO stavíme modely s omezeným přístupem, transparentními obchodními podmínkami (T&Cs) a reportingem v rámci místních pokynů, což usnadňuje dojednání s bankami, otevření firemních účtů a přístup k lokálním PSP.

Regulační pískoviště v SNS

Regulační pískoviště (regulatory sandbox) pro platební poskytovatele umožňují pilotovat řešení s omezeným rozsahem a sadou kontrol. regulační požadavky СНГ a místní odlišnosti se týkají statutu tokenů, uchovávání záznamů, hranic KYC a daňové kvalifikace. Tým COREDO připravuje právní posudky pro banky a poskytovatele, což zvyšuje rychlost integrací.

Jak se vyhnout regulační arbitráži

Vyhýbání se regulační arbitráži: strategie zralého podnikání. Doporučuji vyrovnávat standardy podle těch nejtěžších trhů (EU/Singapur) a škálovat globálně místo «záplátování» místních děr. Takový přístup snižuje náklady na změny při růstu a posiluje důvěru bankovních partnerů.

Architektura plateb: peněženka – IBAN

Architektura platebního řešení pokrývá celou cestu pohybu prostředků: od peněženky až po práci s IBAN, spojující obchodní logiku a infrastrukturu. Níže rozebereme klíčové prvky: integraci s PSP, organizaci IBAN-procesingu a mechanismy on/off ramp, zajišťující vstup a výstup do bankovní sítě.

Integrace PSP, IBAN a vstupních a výstupních bran

Platební integrace krypto-acquiringu s PSP je postavena kolem směrování transakcí, sledování stavů, reconciliation a reportingu. Proces získání bankovního IBANu pro obchodníka a korespondenčních bankovních vztahů pro fiatové vyrovnání doprovázíme s ohledem na požadavky banky na AML a původ prostředků. Do schématu vkládáme fiat onramp/offramp řešení, aby klient na výstupu dostal pohodlné fiátové vyrovnání při krypto-acquiringu.

Custodní model pro obchodníka

Custody model pro obchodníka při krypto-acquiringu určuje provozní a právní rizika. Kustodiální a nekustodiální peněženky rozdílně rozdělují odpovědnost; hosted wallets a provozní rizika vyžadují důkladné posouzení SLA a záložních postupů. Self-custody řešení a odpovědnost obchodníka ztěžují kontrolu přístupu, proto navrhujeme multisig a správu klíčů, a pro smart kontrakty objednáváme nezávislé security audity a prověření bezpečnosti smart kontraktů.

Vypořádání a likvidita

Řízení likvidity a konverze stablecoinů/fiatu je kritické pro cenotvorbu a daně. Settlement přes stablecoiny zkracuje čas a poplatky, a na fiatové straně napojujeme likviditní pooly a agregátory likvidity, market makery a OTC desk pro korporátní vypořádání. Zohledňujeme on-chain vs off-chain vypořádání a v případě potřeby používáme atomic swaps a OTC řešení pro velké tickety, synchronizující kurzy a směnné páry pro settlement.

Výkon API a webhooků

Integrace API krypto-acquiringu a webhooků musí zohledňovat rate limits API a problémy škálování. Zpoždění (latency) a TPS v platebních tocích měříme v pilotních projektech a nastavujeme SLA a fallback mechaniky. API webhooks, callbacky a settlement reconciliation navrhujeme tak, aby data byla logována a plynula do účetnictví s minimální manuální prací.

Analytika a prevence podvodů

Analýza transakcí a monitoring podvodů zahrnují behaviorální modely, blacklist adresy, velocity, geo a vzorce multiaccountingu. Snížení chargebacků a podvodů u kryptoplateb se dosahuje kombinací KYT, sankčního screeningu, limitů a escrow a podmíněných vypořádání v kryptoplatbách pro transakce s odloženým potvrzením. Zavádíme kontrolu rychlosti transakcí a dodatečné kontroly při anomáliích, aby nebyl blokován celý tok.

Právní aspekty smluv

Smluvní a právní nuance se často stávají klíčovou překážkou při prověřování partnerů a navazování vztahů s obchodníkem. Rozbor underwritingu obchodníka a protistran pomůže systematizovat rizika, požadavky na dokumentaci a podmínky spolupráce.

Upisování obchodníka a protistran

Proces merchant underwritingu a kontrolní seznamy zahrnují obchodní model, geografii, zdroje provozu, marketing, stížnosti, refundace a ověření protistran a underwritingu obchodníka. Ověření konečných (beneficiárních) vlastníků (UBO) při akceptaci plateb zajišťuje transparentnost struktury a snižuje rizika sankcí a praní špinavých peněz.

Smluvní podmínky a odpovědnost

Smluvní podmínky a smlouva s obchodníkem určují rozdělení rizik, poplatky, lhůty pro zúčtování, opatření v případě SAR a povinnosti ohledně reportingu. Právní dohody: smlouva s obchodníkem, Všeobecné obchodní podmínky (T&Cs) a kontrakty s custodiálními poskytovateli sjednáváme tak, aby zohledňovaly požadavky na dokazování rezerv (proof of reserves) a solventnosti (proof of solvency), a také odpovědnost stran za výpadky a ztráty.

Oběh dokumentů a reportování

požadavky na oběh dokumentů a uchovávání záznamů zahrnují KYC/KYB spisy, logy transakcí, hlášení o podezřelých operacích a komunikaci s klienty. Období uchovávání záznamů a vedení záznamů odpovídají jurisdikci licence, a povinnosti PSP v oblasti reportingu a SAR jsou zakotveny v politikách a SLA. Tým COREDO nastavuje interní audit a monitoring souladu pro pravidelné hodnocení plnění.

Bezpečnostní audit

Požadavky na bezpečnost: ISO27001, SOC2 a nezávislé penetrační testování a bezpečnostní audity – nepostradatelné pro poskytovatele plateb. SOC2 a ISO27001 pro poskytovatele plateb pomáhají projít bankovním due diligence a urychlují onboarding obchodníka. Dále zavádíme školení personálu v oblasti AML a compliance, testování incidentů a plán obnovy.

Zdanění a výkaznictví

Zdanění vyžaduje promyšlený přístup: od zvolené schémy závisí výše daňové zátěže a finanční stabilita společnosti. Správné výkaznictví zajišťuje průhlednost operací a umožňuje správně pracovat s DPH a modely zdanění.

DPH a modely zdanění

DPH a daňový režim pro kryptoplatby závisí na jurisdikci a statutu aktiva. V EU potenciálně vzniká povinnost DPH na zboží/služby při platbě kryptoměnou a „kurz“ se stanoví v okamžiku přijetí. Modely zdanění v EU a Asii pro právnické osoby se liší, což vyžaduje mezinárodní daňové výkaznictví krypto-plateb a sladění metod uznávání příjmů a nákladů.

Korporátní účetnictví a výpočty

Zdanění kryptoplateb pro společnosti spočívá v ocenění reálnou hodnotou, kurzových rozdílech a uznávání poplatků. Pro zjednodušení účetnictví navrhujeme vyrovnání ve fiatu při krypto-acquiringu nebo přes stablecoiny s rychlým převodem na fiat, což snižuje volatilitu v rozvaze a zjednodušuje audit.

Právní důsledky sankcí

Kontrola sankcí a sankční screening není předmětem diskuse. Právní důsledky obcházení sankcí pro společnost zahrnují zablokování účtů, vypovězení smluv a vysoké pokuty. Vždy volím přístup s prioritou compliance a trvám na dokumentování odmítnutí a výkaznictví v případě pokusů o obcházení.

Implementace: tržiště a exportéři

Implementace digitálních řešení pro internetové obchody, exportéry a marketplace vyžaduje zohlednění různých obchodních modelů, kategorií zboží a logistických nuancí. V následujících sekcích podrobně rozebíráme praktické kroky a nastavení, počínaje internetovými obchody, abychom ukázali, jak přizpůsobit přístup pro každý typ prodejce.

Internetové obchody

Implementace krypto-platební akvizice do internetového obchodu začíná výběrem poskytovatele, mapováním uživatelského toku a kustodiálním řešením. Platební integrace krypto-akvizice s PSP přes pluginy a SDK urychluje spuštění, zatímco doprovod KYC procesů a EDD určuje limity a způsoby platby. Pro e-commerce je důležité zajistit řízení sporů a správu chargebacků, i když riziko vratek u kryptoměn bývá nižší.

Exportéři a tržiště

Mezinárodní převody přes krypto-platební akvizici pomáhají marketplaceům pracovat s prodejci a kupujícími v různých regionech. Škálování platebních toků a latence – kritický KPI, proto hodnotíme TPS, rate limits a budujeme fronty zpracování s prioritizací. Pro velké vitríny jsou užitečné agregátory likvidity a směnné páry pro vypořádání, aby se optimalizovaly náklady a rychlost konverze.

Operační modely

Operační modely: PSP + aggregator vs direct integration se liší z hlediska kontroly a nákladů. PSP + aggregator zkracuje time-to-market a odstraňuje integrační rizika, zatímco direct integration poskytuje flexibilitu, ale vyžaduje více interních kompetencí. V COREDO modelujeme oba scénáře s ohledem na CAC / LTV a ekonomický model krypto-plateb, abychom vybrali strategii odpovídající vašim cílům.

Hodnocení efektivity a rizik

Hodnocení efektivity projektu a souvisejících rizik, nezbytná praxe před jakoukoli investicí a škálováním. V následujících pododstavcích se zaměříme na ROI a jednotkovou ekonomiku, které poskytují konkrétní metriky pro rozhodování a porovnání očekávaného výnosu s potenciálními riziky.

Jednotková ekonomika a ROI

Hodnocení návratnosti investic (ROI) v oblasti akceptace plateb (acquiring) staví na úsporách na poplatcích z karet, snížení míry odmítnutí plateb, rozšíření geografického pokrytí a urychlení obratu. Hodnocení ROI z implementace krypto-plateb doplňují metriky odmítnutí, konverze v checkoutu a náklady na compliance. Náklady na transakci a modelování poplatků zohledňují síť, poskytovatele, likviditu a měnu vypořádání, přičemž část nákladů je kompenzována snížením počtu chargebacků.

Řízení rizik

hodnocení rizik při krypto-platebách zahrnuje regulatorní, bankovní, technologické a reputační faktory. Zaznamenávám registr rizik s metrikami a plánem zmírnění: KYT, kontrola sankcí, provádění auditů, prokázání rezerv u partnerů, kontrola smart kontraktů, záložní platební brány a rezervy likvidity. Vyhýbání se „šedým schématům“ při krypto-platebách je nezbytnou podmínkou dlouhodobého partnerství s bankami a PSP.

Případy COREDO: co potvrzuje naši praxi

Plán spuštění s COREDO

1. Diagnostika a strategie. Provádím posouzení obchodního modelu, geografických oblastí a rizik, upřesňuji požadavky trhů (Evropa, Asie, SNS) a vybírám jurisdikci pro registraci a licencování. V této fázi vytváříme diagram legal flow pro krypto-acquiring a cílové KPI pro latenci, TPS, náklady na transakci a ROI.
2. Registrace právnické osoby a licencování. Tým COREDO zajišťuje registraci v EU, v České republice, na Slovensku, na Kypru, v Estonsku, ve Velké Británii, v Singapuru nebo v Dubaji. Zahrnujeme VASP, komunikujeme s regulátory, v případě potřeby využíváme regulační pískoviště, popisujeme povinnosti v oblasti compliance a interní předpisy.
3. Bankovní infrastruktura a PSP. Připravujeme podklady pro merchant underwriting, otevíráme IBAN a nastavujeme korespondenční bankovní vztahy pro fiat-vypořádání. Současně integrujeme PSP, dojednáváme povinnosti PSP v oblasti reportingu a sjednáváme SLA.
4. Custody a likvidita. Volíme kustodiální a nekustodiální peněženky, nastavujeme multisig a klíčovou infrastrukturu, provádíme bezpečnostní audity. Připojujeme agregátory likvidity, market makery, OTC řešení a určujeme on-chain vs off-chain vyrovnání a vyrovnání přes stablecoiny.
5. AML/KYC/KYT okruh. Vypracováváme AML/KYC politiku pro krypto-acquiring, prahy KYC, EDD, travel rule a SAR-procedury. Integrujeme poskytovatele KYC-as-a-Service, Chainalysis/Elliptic/TRM Labs/Coinfirm, sankční screening a PEP/adverse media.
6. Integrace a testování. Realizujeme integraci API krypto-acquiringu a webhooků, nastavujeme API webhooky, callbacky a rekonsiliaci vypořádání, testujeme rate limity API a zpoždění (latency). Kontrolujeme zátěž, TPS a hlídací časovače, odstraňujeme úzká místa.
7. smluvní vztahy. Slaďujeme právní dohody: merchant agreement, T&Cs, smlouvy s kustodiálními poskytovateli, proof of reserves/solvency, escrow. Popisujeme požadavky na oběh dokumentů a uchovávání záznamů a doby uchovávání.
8. Spuštění a monitoring. Zavádíme řízení sporů a správu chargebacků, interní audit a monitorování souladu, pravidelné penetrační testy a bezpečnostní audity. Podporujeme přístup „compliance-first“ a připravujeme mezinárodní daňové hlášení za kryptoplatby s ohledem na DPH a místní předpisy.

Výběr poskytovatele krypto-akceptace

Dívám se na následující kritéria: licence a registrace VASP, kompatibilita s MiCA/AMLD6, dostupnost SOC2/ISO27001, hloubka AML/KYT nástrojů, přístup k likviditě a stabilní vypořádání. Důležité jsou SLA pro PSP a kryptoprovidery, transparentní poplatky, škálování platebních toků a latence, odolnost vůči omezením rychlosti API a záložní kanály. Samostatně posuzuji integraci krypto-akceptace s bankovními účty IBAN a dostupnost řešení fiat onramp/offramp, stejně jako proces získání bankovního IBAN pro obchodníka.

Technologie pro automatizaci dodržování předpisů

Pro urychlení operací používáme technologie pro automatizaci compliance (RPA, ML), které odstraňují ruční kontroly, klasifikují rizika a vytvářejí upozornění. Integrace DeFi-railů: rizika a soulad analyzujeme cíleně, omezujeme kanály podle geo a tokenů a požadujeme prokazatelné kontroly protistran. Takový stack zvyšuje propustnost, aniž by se rizika rozrůstala.

Často kladené otázky zákazníků

• Jak zajistit krypto-acquiring pro podnikání, pokud už existuje PSP a IBAN? Hodnotíme stávající smlouvy, nastavujeme spolupráci podle PSD2, doplňujeme AML a KYT, připojujeme on/off ramp a vyrovnáváme rekonciliační procesy. Tato cesta je často nejrychlejší.
• Co dělat s privátními mincemi? Buď je zcela vylučujeme, nebo zavádíme přísné limity a EDD s povinnou blockchain-analýzou. Rozhodnutí závisí na jurisdikci a rizikovém profilu.
• Jak počítat ROI? Zahrnujeme CAC / LTV a ekonomický model krypto-plateb, náklady na transakci a modelování poplatků, dopad na obrat a konverzi při dokončení nákupu. Hodnocení návratnosti investic (ROI) do acquiringu se stanovuje v KPI před spuštěním a ověřuje se čtvrtletně.

Zavádění na trzích v Evropě, Asii a SNS

V Evropě MiCA stanovuje základní úroveň a podniky získávají výhodu díky předvídatelnosti. V Asii jsou silní Singapur a Hongkong s transparentními pravidly a přístupem k likviditě světové úrovně. V SNS jsou důležité místní regulatorní požadavky a bankovní integrace; zohledňujeme místní odlišnosti, budujeme kompatibilní AML rámec a zajišťujeme právní podporu krypto-acquiringu v každé fázi.

Proč je COREDO spolehlivým partnerem

Poctivě diskutujeme omezení, navrhujeme způsoby jejich obcházení v rámci zákona a bereme na sebe těžkou část integrací a jednání s bankami a regulátory.

Závěry

MiCA, AMLD5/6, FATF a „travel rule“ byznys nezpomalují, naopak dávají předvídatelný rámec, do kterého lze zasadit růst, škálování a mezinárodní převody přes krypto-platební akceptaci. COREDO pomáhá projít celou cestu: od registrace společnosti a VASP až po integraci API, nastavení custody, KYT a daňové evidence, přičemž zachovává transparentnost a spravovatelnost.

Jsem otevřený diskuzi o vašich cílech a společně s týmem navrhnu praktický plán spuštění pro vaše trhy: Evropa, Asie a SNS.